none
Не работает кнопка пуск и поиск терминальный сервер роуминг профили RRS feed

  • Общие обсуждения

  • Добрый день. Столкнулась с проблемой, не могу решить уже неделю, возможно кто то подскажет как быть.
    Есть Домен, в домене поднято AD, есть терминальный сервер 2016. Профили пользователей хранятся на файловом сервере. Создан этолонный профиль и в GPO привязан путь к этому профилю для логина на терминальный сервер. Если заходить под этолонным профилем все работает, если мы заходим под другим пользователем, эталонный профиль копируется в него, но не работает кнопка пуска по левой кнопки мыши (по правой работает) и не работает поиск. Права на папку профиля и на реестр у всех full control.
    21 сентября 2018 г. 12:31

Все ответы

  • поясните подробнее про эталонный профиль. Вы Default имеете в виду или как? как вы его создавали? поясните подробнее про права на реестр... вы файл реестра имеете в виду или права на содержимое самого куста реестра через регедит?

    21 сентября 2018 г. 12:49
  • Default профиль выгружен на файловый сервер, в гпо Set path for Remote Desktop Services Roaming User Profile прописан путь "\\шара\профиль\профиль для терминального сервера". В реестер загружен файл ntuser.dat этого профиля, в пермишенах добавлены все пользователи с правами full control, без этого при попытке захода выдает ошибку при логоне другим пользователем Access is denied.
    25 сентября 2018 г. 8:07
  • 1. Учитесь, пожалуйста, более понятно что ли писать свой вопрос, а то пришлось перечитать несколько раз основную часть, из которой, признаюсь, понял мало.

    2. Зачем использовать какой-то профиль, копировать его содержимое?

    Если вам нужны определенные настройки, которые касаются пользователей RDP сессии, так сделайте групповую политику отдельную и примените её либо на этот сервер, либо сгруппируйте пользователей в OU и примените для неё.

    3. Самое не понятно, для чего все эти телодвижения? Если профиль один фиг дефолтовый, так используйте просто перемещаемый профиль без сопутствующей придури.

    25 сентября 2018 г. 8:49
  • Извините, первый раз задаю вопрос в интернете. Все эти телодвижения для того, чтобы зайти под этим общим профилем, все настроить, выгрузить его на шару (у нас все профили перемещаемые), и после этого у всех пользователей были эти настройки. Делала по этой инструкции, возможно так будет понятнее http://winitpro.ru/index.php/2018/07/09/ispolzovanie-mandatory-profilej-v-windows-10/
    25 сентября 2018 г. 9:07
  • Вообщем, имхо, я бы такими вещами не пользовался.

    Да и поломка такого профиля сразу влечёт за собой проблему, которая отразится на всех пользователях терминальной сессии.

    В статье есть оговорка, условие выполнено?

    При использовании перемещаемых профилей для корректного отображения стартового меню нужно на всех устройствах задать ключ реестра типа DWORD с именем SpecialRoamingOverrideAllowedи значением 1 в разделе LM\Software\Microsoft\Windows\CurrentVersion\Explorer\

    При входе пользователя, в системном журнале, формируются ли какие-то ошибки или предупреждения?

    И профиль же вы взяли с сервера, куда логиняться пользователи, верно?

    Какие спец.настройки для пользователей Вы делаете, что их нельзя реализовать на уровне локальной политики сервера или групповой политики?

    25 сентября 2018 г. 9:35
  • Да, условие выполнено, никаких ошибок в логах не появляется. Спецнастройки типа установки плагинов для пользователей на внешние срвисы такие как диадок например.
    25 сентября 2018 г. 9:44
  • Diadoc = 1C

    Вообще интеграция с сервисами Diadoc реализуется механизмами 1Сных обработок.

    Что за "установки плагинов для пользователей"?

    Исходя из статьи я думаю тут никто не поможет  , но помогут предложить альтернативные решения средствами автоматизации


    • Изменено DmitryG_ 25 сентября 2018 г. 9:50
    25 сентября 2018 г. 9:47
  • Диадок != 1С

    Diadoc.ru Для захода на сайт по сертификату необходимы плагины и тд, решение необходимо именно это, жаль что помочь не сможете

    25 сентября 2018 г. 9:58